飞思卡尔汽车远程无钥匙进入系统(RKE)方案和VKSP安全协议

<正>针对日益增长的汽车遥控无钥匙进入系统(RKE)市场,飞思卡尔半导体近期推出了包含硬件和软件安全协议(VKSP)的整体解决方案。汽车遥控无钥匙进入系统(RKE)由发射端(遥控钥匙)和集成于车身控制模块中的接收端组成。发射端将     

汽车无钥匙被动进入和一键启动测试系统

主要介绍了基于单片机MC9S12XEP100的测试板、CANoe和CANcaseXL的汽车被动进入和一键启动的测试系统.系统中测试板主要模拟汽车上给无钥匙被动进入和一键启动系统提供必要信号的部分系统,CANoe软件用来模拟汽车总线上的各个网络节点,CANcaseXL是一款用于PC和下位机之间通过CAN信号通信的工具,利用三者的配合,可以模拟汽车电子系统中和汽车无钥匙被动进入和一键启动系统交互信息的系统,实现了对无钥匙被动进入和一键启动系统的测试.详细分析了测试系统的原理,以及硬件和软件的设计,为测试汽车被动无钥匙进入和启动系统提供了一个良好的解决方案.     

SSL应用算法安全研究

本文简单介绍了SSL电子商务安全协议,对其使用的加密算法进行了安全研究,总结了SSL高强度安全加密算法,得出保证SSL通信安全的结论。     

基于UDS协议的PEPS系统安全认证方法

无钥匙进入启动系统（PEPS）相对于传统的钥匙开启车门和启动汽车,其通过低频和射频的通信,实现汽车与钥匙之间复杂的双向身份认证.为了保障双向身份认证,本文详细介绍了基于UDS协议的PEPS系统安全认证方法.通过UDS协议的诊断学习功能,实现了遥控钥匙与BCM、EMS以及ESCL的认证保护机制,以此保证了无钥匙进入启动系统（PEPS）工作的安全性,为其迅速发展提供了有力的技术支撑.     

基于FPGA的CPRS混沌加解密芯片算法设计

为了满足日益提高的通信安全需求,缩短实时加解密处理的时间,提出了一种利用CPRSC～V～,沌伪随机序列)加密算法,实现基于FPGA(现场可编程门阵列)的加解密芯片的算法设计.利用FPGA的并行流水线达到了DSP不能达到的处理速率和实时效果.该系统采用RAM分布式存储方式代替寄存器和case选择语句,减少资源利用率的同时获得最高lOOMbps全双工加解密速率,满足当今对加密芯片越来越高的速率要求.该加密芯片可用于对语音、图像以及视频等的加密.     

车辆遥控钥匙无线定位方法

采用神经网络分类方法实现对车辆无钥匙进入和启动系统中钥匙的定位。并针对系统的特点,在定位算法中加入区域预分类方法,降低了输入的维数,简化了算法结构。改进算法在保证定位精度的基础上,极大地缩短了车辆无钥匙进入和启动系统的匹配时间,提高了区域定位能力。     

一种新颖的汽车无钥匙进入系统设计

随着技术的发展,汽车无钥匙进入系统逐渐成为了越来越多汽车厂商的选择。本文采用双低频RFID技术,设计了一款新颖的、低成本的、具有自主知识产权的汽车无钥匙进入系统,该系统通过125kHz频段和300kHz频段的双向加密通信来验证钥匙的合法性,并可以在一次双向通信过程中完成对钥匙的定位。分析表明,系统拥有稳定性较好、安全性较高、响应时间较短等特点,具有一定的实用价值。     

面向对象的分布式系统OZ的加密与认证模型

针对面向对象的分布式系统ＯＺ的通信安全要求,采用面向对象（ｏｒｉｅｎｔｅｄ－ｏｂｊｅｃｔ）策略和密码学技术,提出了加密与认证模型。主要进行了加密算法设计及类模型设计。设计了基于公开钥算法的安全认证系统,进行ｃａｌｌｅｒ与ｃａｌｌｅｅ之间的身份认证。     

基于CAN总线和互联网的被动无钥匙进入系统

考虑到传统被动无钥匙进入系统是一个孤立的系统,存在诸多安全隐患,无法整合到车联网和车身控制系统,设计一种基于CAN总线和互联网的被动无钥匙进入系统。通过CAN总线与车身控制系统无缝结合,使控制更加标准,可拓展实现胎压监测、一键启动等功能。通过互联网远程控制汽车,采用安全协议传输数据,使系统更加方便安全。给出系统软硬件设计,在奔腾B70上进行实车测试,测试结果表明了该系统的有效性、安全性、易用性和可扩展性。     

电子应急系统中保密通信的设计与实现

分析了电子应急系统中接警处警、数据整合、信息管理与联动查询、指挥调动、安全保障等功能设计要求.进一步分析了应急系统中的信息在各部门间的流向关系.给出了电子应急系统中长消息和短消息的保密通信模型.探讨了在电子应急系统中,各种加密算法对保密通信的优缺点.给出了基于EIGamal公钥加密算法和基于IDEA私钥加密算法,对长消息和短消息进行保密通信的加密算法实现.确保了数据安全通信的完成.     

一种基于文件过滤驱动的Windows文件安全保护方案

针对提高文件安全级别需要较高安全成本问题,提出了一种低成本高安全的Windows文件保护方法。该方法采用Windows NT驱动框架,基于文件系统过滤驱动技术实现对文件进行透明加解密。文件内容用快速的对称算法加密,并且一文件一密钥。文件密钥用安全性更高的非对称算法加密,加密密钥保存于专用密钥文件中,用户私钥存放在密钥U盘里。在此基础上,提出了一种文件安全共享的方法。分析和应用表明,该方案在增加较少硬件成本基础上,可有效保护存储设备遗失或被盗、管理员密码被破解、文件共享时的文件安全。     

公钥密码体制分析

电子商务及网上银行的长足发展,使得网络信息的安全性受到人们前所未有的关注,从数据安全角度来看,数据加密、数据隐藏都能保证信息安全,但数据加密成本更低、应用更简便,公钥密码算法是数据加密中比较成熟的密码体制。主要分析了公钥密码的算法机制及其优势,指出了其主要应用和后续发展。     

LFSR加密新算法的研究与FPGA实现

提出了一种改进的线性反馈移位寄存器结构的安全加密模型,利用移位寄存器的灵活性高和成本低的特点结合FPGA器件的高速度和可重构的性能,从而使系统达到低成本、可实时配置算法文件和重组安全策略的目的,并详细论述了该模型的改进后的线性反馈移位寄存器加密算法的加密原理,然后介绍了该算法的FPGA实现及可重构技术,最后,通过对改进算法的加密时序图的分析和总体性能的评估,证明了该算法在保证安全性能的基础上具有很好的成本优势和可重构性。     

基于MapReduce的并行同态加密算法

根据云计算分布式的特点,并结合同态加密和Hadoop环境下MapReduce并行框架,提出了一种基于MapReduce计算框架的并行同态加密方案。实现了具体的并行同态加密算法,并对该方案的安全性和正确性进行了理论分析。同时,在16个核的计算集群中进行实验,数据加密的加速比可以达到13。实验结果表明,基于MapReduce的同态加密方案可以有效地减少数据的加密时间,有利于面向实时的应用。     

混沌密钥调制DFRFT旋转因子的视频加密

现有分数阶傅里叶变换（FRFT）由于旋转因子的单一性很少应用于视频实时加密,而当前单纯混沌加密算法的安全性又存在着诸多缺陷。为此,提出一种新的视频实时加密算法——混沌密钥调制DFRFT旋转因子。该算法将混沌加密与分数阶傅里叶变换进行了有机结合。首先将离散分数阶傅里叶变换（DFRFT）的旋转因子用混沌密钥进行调制,然后用调制后的旋转因子对视频数据进行分数阶傅里叶变换,最终完成了对视频数据的加密系统。该加密系统在技术上实现了视频数据在客户端的实时采集、实时加密;密文在网络上的实时传输、密文在接收端的接收、实时解密和播放。实验结果表明,加、解密效果很好,满足了实时性与安全性的要求。对实验结果的理论、安全性分析表明,该算法简单易行、安全性高。该算法的安全性优于单纯的混沌加密算法或单纯傅里叶视频加密算法,且满足了实时性要求。为解决实时性与安全性冲突问题提供了一条新的途径。     

A new compression scheme for secure transmission

Encryption techniques ensure security of data during transmission. However, in most cases, this increases the length of the data, thus it increases the cost. When it is desired to transmit data over an insecure and bandwidth-constrained channel, it is customary to compress the data first and then encrypt it. In this paper, a novel algorithm, the new compression with encryption and compression （CEC）, is proposed to secure and compress the data. This algorithm compresses the data to reduce its length. The compressed data is encrypted and then further compressed using a new encryption algorithm without compromising the compression efficiency and the information security. This CEC algorithm provides a higher compression ratio and enhanced data security. The CEC provides more confidentiality and authentication between two communication systems.     

面向企业私有云的数据安全保护方法研究

针对现有企业私有云面临的数据安全存储和完整性校验问题,提出一种新的数据线性加扰混合加密保护方法。首先在数据加密之前进行数据细粒度和线性分割线划分;其次,分别对分割后的子数据块进行数据加扰处理;最后使用国产密码算法对加扰数据块进行混合加密和完整性校验。将所提出的算法与SM4和SM2加密算法进行比较,并通过实验分别对算法的正确性、加密文件类型、加/解密效率和安全性进行评估。实验结果表明,相对于另外两种加密算法,提出的算法在兼顾加/解密效率的同时安全性得到大幅度提升。     

混沌密钥调制DFRFT旋转因子的视频加密研究

现有FRFT由于旋转因子的单一性很少应用于视频实时加密,而当前单纯混沌加密算法的安全性又存在着诸多缺陷。为此,提出一种新的视频实时加密算法——混沌密钥调制DFRFT旋转因子。该算法将混沌加密与分数阶傅里叶变换进行了有机结合。首先将DFRFT的旋转因子用混沌密钥进行调制,然后用调制后的旋转因子对视频数据进行分数阶傅里叶变换,最终完成了对视频数据的加密系统。本加密系统在技术上实现了视频数据在客户端的实时采集、实时加密;密文在网络上的实时传输、密文在接收端的接收、实时解密和播放。实验结果表明,加、解效果很好,满足了实时性与安全性的要求。对实验结果的理论、安全性分析表明,该算法简单易行、安全性高。该算法的安全性优于单纯的混沌加密算法或单纯傅里叶视频加密算法,且满足了实时性要求。为解决实时性与安全性冲突问题提供了一条新的途径。     

基于软件安全混合加密技术的研究

以几种著名的数据加密算法及软件加密技术作为研究内容，利用数据加密技术DES和RSA算法、机器硬件指纹、钥匙盘等技术对软件进行混合加密技术的实现，数据加密技术混合应用在软件保护加密技术上，更加加强了软件安全性及保密强度，解决了目前软件加密安全性不高的难题，对于重要数据加密技术研究与防软件盗版既有理论研究价值又有实际应用意义。为各种商品软件加密提供了一套安全、简便、廉价的加密软件。     

基于SM9的公钥可搜索加密方案

云存储技术因其使用便捷、性价比高等优势得以迅速发展, 越来越多用户将个人数据外包至第三方云服务器存储。虽然数据加密存储可有效保护数据安全和用户隐私, 但传统的对称/非对称加密技术会影响数据检索和使用。可搜索加密是一种特殊的加密技术, 一经提出便备受关注, 在保障数据机密性的同时可提供数据检索功能。目前, 国内外学者提出了大量可搜索加密方案, 但现有方案都基于国外密码算法设计, 尚未见基于国产商用密码算法的可搜索加密方案在国内外刊物上公开发表, 不符合我国密码核心技术自主可控的要求。为了丰富国产商用密码算法在可搜索加密方面的研究, 满足云存储领域的数据安全检索需求, 本文以 SM9 标识加密算法为基础, 构造了一种公钥可搜索加密方案 (SM9-PEKS)。在 q-ABDHE 安全假设和随机谕言模型下, 本文首先证明 SM9 标识加密算法的匿名性, 进而证明 SM9-PEKS 方案的安全性。理论分析和编程实现结果表明, 与常用经典的公钥可搜索加密方案相比, 本文方案在增加 64 字节通信代价的情况下, 可至少降低 31.31%的计算开销。最后, 提出了未来可能的研究方向。